Компания Microsoft выпустила предупреждение о новых фишинговых кампаниях, в рамках которых распространяется установочный файл программного обеспечения MSP360 для удаленного мониторинга и управления (RMM). Злоумышленники маскируют свои атаки под приглашения на встречи, заманчивые PDF-документы, уведомления об обновлении программного обеспечения и другой контент, основанный на социальной инженерии.

После выполнения установочного файла, который выдается за легитимный, MSP360 устанавливает удаленный доступ к системе жертвы. Это создает серьезные риски для безопасности, так как злоумышленники получают возможность управлять устройствами и получать доступ к конфиденциальной информации.

Microsoft подчеркивает, что такие атаки могут быть особенно опасны для организаций, которые полагаются на удаленные инструменты для управления своими системами. Обманные сообщения могут выглядеть очень правдоподобно, что затрудняет их распознавание обычными пользователями.

В компании настоятельно рекомендуют пользователям и организациям быть особенно внимательными к электронным письмам и сообщениям, которые содержат ссылки или прикрепленные файлы. Также рекомендуется использовать многофакторную аутентификацию и регулярно обновлять программное обеспечение для повышения уровня защиты.

Пользователям следует проверять отправителей сообщений и быть осторожными при открытии файлов, особенно если они приходят от неизвестных адресов. Microsoft продолжает работать над улучшением своих систем безопасности и информированием пользователей о новых угрозах.

Источник новости:
The Hacker News

Читать полностью